Política de Privacidad

Razón social: Melix Technologies S.L. (en proceso de constitución)
CIF: [Pendiente de asignación registral]
Domicilio social: España
Email de contacto: privacidad@melix.app

Recogemos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta: nombre, dirección de email, contraseña (cifrada).
• Datos de Google (si usas Google Sign-In): nombre, email y foto de perfil proporcionados por Google.
• Preferencias culinarias: nivel de cocina, objetivos, restricciones dietéticas, herramientas de cocina.
• Contenido de despensa: alimentos que introduces manualmente en la aplicación.
• Conversaciones con la IA: los mensajes que intercambias con el asistente para generar recetas.
• Datos de uso: registros de acceso, dispositivo, sistema operativo (sin identificación individual).

Tratamos tus datos para las siguientes finalidades:

• Gestión de cuenta y prestación del servicio — Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Personalización de recetas y sugerencias con IA — Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Mejora del servicio y análisis de uso agregado — Base legal: interés legítimo (Art. 6.1.f RGPD).
• Comunicaciones sobre el servicio — Base legal: ejecución de contrato (Art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales — Base legal: obligación legal (Art. 6.1.c RGPD).

Conservamos tus datos mientras mantengas una cuenta activa en Melix:

• Datos de cuenta: hasta que solicites la eliminación de la cuenta.
• Conversaciones con la IA: almacenadas en sesión; puedes borrarlas desde tu cuenta.
• Datos de facturación (si aplica): 5 años por obligaciones fiscales.
• Registros de acceso: 12 meses por seguridad.

Para prestarte el servicio utilizamos proveedores que pueden procesar datos fuera del Espacio Económico Europeo:

• Google LLC (EE.UU.) — Gemini AI: procesamiento de conversaciones e imágenes con inteligencia artificial. Transferencia amparada en Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea.
• Google LLC (EE.UU.): autenticación mediante Google Sign-In. Transferencia amparada en CCE y el Marco de Privacidad de Datos UE-EE.UU. (DPF).
• DigitalOcean (EE.UU.): infraestructura de servidores en Europa (región AMS3 — Ámsterdam).

Como usuario europeo, tienes los siguientes derechos reconocidos por el RGPD:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que limitemos el tratamiento.
• Retirada del consentimiento en cualquier momento, sin efectos retroactivos.

Puedes ejercer estos derechos escribiendo a privacidad@melix.app o directamente desde la sección Cuenta → Privacidad y datos de la app. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado de contraseñas (bcrypt), acceso restringido a datos de producción, auditorías periódicas de seguridad. Sin embargo, ningún sistema es 100% infalible. Si detectamos una brecha de seguridad que te afecte, te notificaremos en el plazo máximo de 72 horas.

Melix no está dirigido a menores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal para usar el servicio. Si descubrimos que hemos recogido datos de un menor sin el consentimiento adecuado, los eliminaremos de inmediato.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos por email con al menos 30 días de antelación ante cambios materiales. La fecha de "última actualización" al inicio del documento indica cuándo se realizó la última revisión.

Para cualquier consulta sobre privacidad:
📧 privacidad@melix.app
Nos comprometemos a responder en un plazo máximo de 30 días.